電子證據(jù)收集的基本方法：法律層面和技術(shù)層面的分析

摘要：電子證據(jù)收集的基本方法包括法律層面和技術(shù)層面的方法。電子證據(jù)收集應(yīng)當(dāng)特別注意對(duì)隱私權(quán)的保護(hù)。我國(guó)應(yīng)當(dāng)賦予檢察機(jī)關(guān)采用技術(shù)偵查方法收集電子證據(jù)的權(quán)力，擴(kuò)充網(wǎng)絡(luò)警察隊(duì)伍，建立網(wǎng)絡(luò)警察培訓(xùn)機(jī)制，推動(dòng)電子證據(jù)收集工作的順利開展。

關(guān)鍵詞：電子證據(jù)；證據(jù)收集；刑事法律保護(hù)

中圖分類號(hào)：D915.13 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：16738268（2012）01002206

美國(guó)學(xué)者保羅·羅斯坦教授指出：“20世紀(jì)早期是法庭雄辯術(shù)時(shí)代，而中期是論證證據(jù)的時(shí)代，晚期出現(xiàn)了高精技術(shù)證據(jù)時(shí)代。隨著智能犯罪的增加，大量出現(xiàn)五花八門、令人眼花繚亂的典型案件，使那些高精技術(shù)證據(jù)成為正確處理這些糾紛的最重要的依據(jù)。”[1]現(xiàn)代社會(huì)，隨著電子信息技術(shù)的快速發(fā)展，司法實(shí)踐中利用電子信息技術(shù)實(shí)施的犯罪也日益增多。然而，由于利用電子信息技術(shù)實(shí)施的犯罪具有高技術(shù)性、高隱秘性和高智能性等特點(diǎn)，偵查機(jī)關(guān)在打擊此類犯罪時(shí)往往在電子證據(jù)的收集方面遇到一系列難題，“取證難”已經(jīng)成為打擊利用電子信息實(shí)施犯罪的“瓶頸”。 收集證據(jù)是查明案件事實(shí)的基礎(chǔ)，也是有效打擊犯罪的關(guān)鍵所在，收集不到確實(shí)充分的證據(jù)，打擊犯罪也就無(wú)從談起。故此，本文擬就電子證據(jù)收集的基本方法進(jìn)行粗淺探討，以資有益于立法和實(shí)踐。

一、電子證據(jù)收集的基本方法之一：法律層面的分析 所謂電子證據(jù)，從廣義上界定，是指以電子形式存在的、用作證據(jù)使用的一切材料及其派生物；或者說(shuō)，借助電子技術(shù)或電子設(shè)備而形成的一切證據(jù)[2]。根據(jù)各國(guó)的立法和實(shí)踐，電子證據(jù)的收集方法可以分為兩個(gè)層面：一是法律層面的收集方法。因?yàn)獒槍?duì)犯罪行為收集電子證據(jù)，首先是法律意義上進(jìn)行的訴訟活動(dòng)，刑事訴訟法通常會(huì)對(duì)偵查機(jī)關(guān)可以采用哪些法律措施收集電子證據(jù)作出規(guī)定；二是技術(shù)層面的收集方法。由于電子證據(jù)具有高技術(shù)性特征，收集電子證據(jù)較之收集其他證據(jù)具有更高的技術(shù)要求，專業(yè)性較強(qiáng)，較為復(fù)雜，因而刑事訴訟法通常不會(huì)對(duì)技術(shù)層面的收集方法作出具體規(guī)定[3]。從法律層面而言，電子證據(jù)的收集方法主要有以下幾個(gè)方面：

（一）搜查和扣押

即為了收集電子證據(jù)，偵查機(jī)關(guān)可以搜查犯罪嫌疑人的計(jì)算機(jī)信息系統(tǒng)、計(jì)算機(jī)機(jī)房、原始計(jì)算機(jī)資料的存放場(chǎng)所或與犯罪有關(guān)的其他場(chǎng)所，并可以扣押有關(guān)的電子資料載體。從各國(guó)刑事訴訟立法來(lái)看，搜查和扣押是偵查機(jī)關(guān)收集電子證據(jù)的主要方法。如英國(guó)《1984年警察與刑事證據(jù)法》第19條第4款規(guī)定：對(duì)于存儲(chǔ)在計(jì)算機(jī)之中且在該場(chǎng)所里即可獲取的任何信息，如果警察有合理的理由相信該信息是與他正在偵查的某一犯罪或其他任何犯罪有關(guān)的證據(jù)；或者是因?yàn)閷?shí)施某一犯罪而取得的并且是為防止其被藏匿、遺失、損壞或毀滅所必需的證據(jù)，警察可以要求將其制成有形且可讀的、能被帶走的形式加以扣押。第20條規(guī)定：已經(jīng)進(jìn)入房屋的警察有權(quán)要求存儲(chǔ)在計(jì)算機(jī)里且可以進(jìn)入的信息以能夠帶走且可見、易讀的形式展現(xiàn)出來(lái)。在美國(guó)，規(guī)范犯罪偵查中電子證據(jù)獲取的法律主要有兩個(gè)來(lái)源：其一是美國(guó)聯(lián)邦憲法第四修正案，該修正案是關(guān)于美國(guó)刑事訴訟中搜查、扣押制度的基本憲法依據(jù)；其二是《美國(guó)法典》第18編第2510-2522條、第2701-2712條、第3121-3127條等關(guān)于隱私權(quán)的成文法規(guī)定。其中，第2510-2522條被稱為《有線竊聽法案》（Wiretap Statute），第2701-2712條被稱為《電子通訊隱私保護(hù)法》（Electronic Communication Privacy Act），第3121-3127條被稱為《禁用筆式撥號(hào)信息記錄器和通訊信號(hào)捕獲追蹤設(shè)備法案》（Pen Register and Trap and Trace Statute）。這些法案對(duì)偵查人員如何搜查、扣押電子證據(jù)進(jìn)行了規(guī)范。此外，美國(guó)的其他一些法律也涉及電子證據(jù)的搜查、扣押?jiǎn)栴}，如在“9·11”事件發(fā)生后，美國(guó)國(guó)會(huì)通過(guò)的《2001美國(guó)愛國(guó)者法案》（USA Patriot Act 2001）出于打擊恐怖犯罪的需要，就在一些方面減少了對(duì)執(zhí)法人員對(duì)電子證據(jù)進(jìn)行搜查扣押時(shí)的限制。法國(guó)2004年6月21日通過(guò)的第2004-575號(hào)法律第42條規(guī)定：凡是可能發(fā)現(xiàn)有利于查明事實(shí)真相之物件或信息資料的地點(diǎn)均可進(jìn)行搜查。第43條規(guī)定：如在偵查過(guò)程中必須尋找某些文件或信息資料，且以偵查需要為保留條件，以及相應(yīng)場(chǎng)合，在保證遵守有關(guān)義務(wù)的條件下，預(yù)審法官或者由其委派的司法警察警官，有權(quán)對(duì)這些文件實(shí)施扣押。在對(duì)查明事實(shí)真相所必要的信息資料實(shí)行扣押時(shí)，得將這些資料的物質(zhì)依托或者在列席搜查行動(dòng)的人在場(chǎng)時(shí)實(shí)現(xiàn)的拷貝置于司法掌管。其他如德國(guó)、日本等國(guó)家的刑事訴訟法，雖然沒有專門針對(duì)電子證據(jù)的搜查扣押作出規(guī)定，但其刑事訴訟法中關(guān)于搜查、扣押的規(guī)定同樣適用于電子證據(jù)。此外，在歐洲理事會(huì)2001年通過(guò)的《關(guān)于網(wǎng)絡(luò)犯罪的公約》（以下簡(jiǎn)稱《公約》）第19條也對(duì)搜查和扣押電子證據(jù)作出了規(guī)定：各締約方應(yīng)調(diào)整必要的國(guó)內(nèi)法或者規(guī)定，授權(quán)有權(quán)機(jī)關(guān)搜查或者相似地進(jìn)入其境內(nèi)的一個(gè)計(jì)算機(jī)系統(tǒng)或者其中某部分和存儲(chǔ)在其中的計(jì)算機(jī)數(shù)據(jù)以及可能存儲(chǔ)計(jì)算機(jī)數(shù)據(jù)的計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)媒體；應(yīng)保證如果有權(quán)機(jī)關(guān)搜查或者類似地進(jìn)入前述特定的計(jì)算機(jī)或其部分，并有理由相信要搜尋的計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)在領(lǐng)域內(nèi)另一計(jì)算機(jī)系統(tǒng)中或者某部分中，有權(quán)機(jī)關(guān)應(yīng)能夠快速展開搜查或類似地進(jìn)入其他系統(tǒng)；應(yīng)授權(quán)有權(quán)機(jī)關(guān)可以采取扣押或者使用相似的安全措施保護(hù)計(jì)算機(jī)系統(tǒng)或者計(jì)算機(jī)數(shù)據(jù)存儲(chǔ)媒體、制作或者獲取計(jì)算機(jī)數(shù)據(jù)的備份、保持相關(guān)的存儲(chǔ)的計(jì)算機(jī)數(shù)據(jù)的完整性、使其不可訪問(wèn)或者將其從可訪問(wèn)的計(jì)算機(jī)系統(tǒng)中移走等安全措施保護(hù)搜查獲取的計(jì)算機(jī)數(shù)據(jù)。

我國(guó)刑事訴訟立法對(duì)于采用搜查、扣押的方法收集電子證據(jù)也作出了相應(yīng)規(guī)定。根據(jù)《刑事訴訟法》的規(guī)定：為了收集犯罪證據(jù)、查獲犯罪人，偵查人員可以對(duì)犯罪嫌疑人以及可能隱藏罪犯或者犯罪證據(jù)的人的身體、物品、住處和其他有關(guān)的地方進(jìn)行搜查。在勘驗(yàn)、搜查中發(fā)現(xiàn)的可用以證明犯罪嫌疑人有罪或者無(wú)罪的各種物品和文件，應(yīng)當(dāng)扣押。這些規(guī)定同樣適用于電子證據(jù)的搜查和扣押?！度嗣駲z察院刑事訴訟規(guī)則》第192條規(guī)定：“扣押犯罪嫌疑人的郵件、電報(bào)或者電子郵件，應(yīng)當(dāng)經(jīng)檢察長(zhǎng)批準(zhǔn)，通知郵電機(jī)關(guān)或者網(wǎng)絡(luò)服務(wù)機(jī)構(gòu)將有關(guān)的郵件、電報(bào)或者電子郵件檢交扣押。不需要繼續(xù)扣押的時(shí)候，應(yīng)當(dāng)立即通知郵電機(jī)關(guān)或者網(wǎng)絡(luò)服務(wù)機(jī)構(gòu)。”此處的“電子郵件”即是一種常見的電子證據(jù)?！豆矙C(jī)關(guān)辦理刑事案件程序規(guī)定》（以下簡(jiǎn)稱《規(guī)定》）則對(duì)搜查、扣押電子證據(jù)作出了相對(duì)較為具體的規(guī)定。如《規(guī)定》第197條規(guī)定：計(jì)算機(jī)犯罪案件的現(xiàn)場(chǎng)勘查，應(yīng)當(dāng)立即停止應(yīng)用，保護(hù)計(jì)算機(jī)及相關(guān)設(shè)備，并復(fù)制電子數(shù)據(jù)；第215條規(guī)定：對(duì)于電子郵件的扣押，必須經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，簽發(fā)扣押通知書，通知郵電機(jī)關(guān)或者網(wǎng)絡(luò)服務(wù)機(jī)構(gòu)檢交扣押。不需要繼續(xù)扣押的時(shí)候，應(yīng)當(dāng)經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，簽發(fā)解除扣押通知書，立即通知郵電機(jī)關(guān)或者網(wǎng)絡(luò)服務(wù)單位；第218條規(guī)定，對(duì)于可以作為證據(jù)使用的錄音、 錄像帶、電子數(shù)據(jù)存儲(chǔ)介質(zhì)，應(yīng)當(dāng)記明案由、對(duì)象、內(nèi)容，錄取、復(fù)制的時(shí)間、 地點(diǎn)、規(guī)格、類別、應(yīng)用長(zhǎng)度、文件格式及長(zhǎng)度等，并妥為保管。這些規(guī)定，是我國(guó)刑事訴訟中偵查機(jī)關(guān)搜查、扣押電子證據(jù)的基本法律依據(jù)。

（二）運(yùn)用技術(shù)偵查手段截取電子信息

即偵查機(jī)關(guān)利用計(jì)算機(jī)、網(wǎng)絡(luò)等設(shè)備，通過(guò)網(wǎng)絡(luò)監(jiān)控、電子監(jiān)聽、電子跟蹤、電子郵件檢查甚至衛(wèi)星定位等技術(shù)手段，截留收集電子信息。司法實(shí)踐中，截取電子信息包括兩種方式：一是經(jīng)過(guò)信息發(fā)送人或者接受人的同意而截取有關(guān)信息；二是未經(jīng)過(guò)信息發(fā)送人或者接受人的同意而截取有關(guān)信息。對(duì)于截取電子信息這一電子證據(jù)收集方法，不少國(guó)家刑事訴訟立法中有明確的規(guī)定，如英國(guó)《1985年通訊截獲法》規(guī)定：警察和情報(bào)部門依據(jù)內(nèi)政大臣依法簽發(fā)的令狀，可以截留有關(guān)的電子信息，從而賦予了偵查機(jī)關(guān)在一定條件下截留電子通訊信息的權(quán)力。日本在1999年通過(guò)了專門的《關(guān)于犯罪偵查中監(jiān)聽通訊的法律》，對(duì)電子監(jiān)聽制度作出了詳細(xì)規(guī)定。法國(guó)1991年7月10日第91-646號(hào)法律規(guī)定：重罪案件與輕罪案件，如果應(yīng)當(dāng)處以的刑罰為2年或2年以上監(jiān)禁刑，在偵查有必要時(shí)，預(yù)審法官可以命令截留、錄制與抄錄經(jīng)電訊渠道發(fā)送的通信。預(yù)審法官或其委派的司法警察警官，應(yīng)制作每一項(xiàng)截收與錄制活動(dòng)的筆錄。筆錄應(yīng)寫明該項(xiàng)截收活動(dòng)開始及結(jié)束的日期和時(shí)刻。德國(guó)刑事訴訟法第100條a規(guī)定：在有一定的事實(shí)基礎(chǔ)使得有理由懷疑某人作為主犯、共犯犯有反和平罪等罪行時(shí)，或者在未遂也可罰的情況中實(shí)施未遂，或者以犯罪行為預(yù)備實(shí)施這些罪行的時(shí)候，在以其他方式不能或者難以查明案情、偵查被指控人居所的條件下，可以允許命令監(jiān)視、截留電訊往來(lái)?！豆s》第21條也規(guī)定：各締約方應(yīng)當(dāng)授權(quán)有權(quán)機(jī)關(guān)可以在締約方境內(nèi)應(yīng)用技術(shù)手段收集或者記錄或強(qiáng)令服務(wù)提供商在其技術(shù)能力范圍內(nèi)對(duì)通過(guò)計(jì)算機(jī)系統(tǒng)傳輸?shù)奶囟ㄍㄐ诺膶?shí)時(shí)的往來(lái)數(shù)據(jù)和內(nèi)容數(shù)據(jù)進(jìn)行截取。

我國(guó)《國(guó)家安全法》和《人民警察法》賦予了國(guó)家安全機(jī)關(guān)和公安機(jī)關(guān)采取技術(shù)偵察措施的權(quán)力?！秶?guó)家安全法》第10條規(guī)定：國(guó)家安全機(jī)關(guān)因偵察危害國(guó)家安全行為的需要，根據(jù)國(guó)家有關(guān)規(guī)定，經(jīng)過(guò)嚴(yán)格的批準(zhǔn)手續(xù)，可以采取技術(shù)偵察措施；第11條規(guī)定：國(guó)家安全機(jī)關(guān)為維護(hù)國(guó)家安全的需要，可以查驗(yàn)組織和個(gè)人電子通信工具、器材等設(shè)備、設(shè)施?！度嗣窬旆ā返?6條規(guī)定：公安機(jī)關(guān)因偵查犯罪的需要，根據(jù)國(guó)家有關(guān)規(guī)定，經(jīng)過(guò)嚴(yán)格的批準(zhǔn)手續(xù)，可以采取技術(shù)偵察措施?！秶?guó)家安全法》和《人民警察法》的前述規(guī)定涵蓋了采用技術(shù)偵查手段截取電子證據(jù)信息。目前，司法實(shí)踐中爭(zhēng)議較大的是能否賦予檢察機(jī)關(guān)在自偵案件中采取監(jiān)聽等技術(shù)偵查措施。筆者認(rèn)為，檢察機(jī)關(guān)作為主要的犯罪偵查機(jī)關(guān)之一，其偵查的犯罪如貪污賄賂犯罪往往具有隱蔽性強(qiáng)等特征，不允許檢察機(jī)關(guān)采取技術(shù)偵查措施，不利于貪污賄賂等犯罪案件的查處，刑事訴訟法再修改時(shí)應(yīng)當(dāng)規(guī)定在一定條件下，檢察機(jī)關(guān)擁有采用技術(shù)偵查措施的權(quán)力。在有關(guān)學(xué)者提出的《中國(guó)刑事訴訟法（第二修正案）學(xué)者擬制稿》中已經(jīng)對(duì)此明確提出了立法建議和具體設(shè)計(jì)[4]173。

（三）要求有關(guān)單位或個(gè)人協(xié)助收集或提供電子證據(jù) 即偵查機(jī)關(guān)在偵查過(guò)程中，有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)商等有關(guān)單位或個(gè)人協(xié)助、收集或者提供所掌握的與犯罪有關(guān)的電子信息、資料或數(shù)據(jù)文件。這也是偵查機(jī)關(guān)收集電子證據(jù)的方法之一，并在很多國(guó)家的立法中都有所體現(xiàn)[5]。如法國(guó)1991年7月10日第91-646號(hào)法律規(guī)定：預(yù)審法官或其委派的司法警察警官，可以要求受電訊部長(zhǎng)領(lǐng)導(dǎo)或監(jiān)督的部門或組織中任何有資格的工作人員，或者要求經(jīng)營(yíng)需要經(jīng)過(guò)批準(zhǔn)的通訊業(yè)務(wù)的電訊網(wǎng)或服務(wù)部門的任何有資格的工作人員予以協(xié)助，以安裝截收通訊的設(shè)備。德國(guó)刑事訴訟法第98條a規(guī)定：在對(duì)實(shí)施了重大犯罪行為的特定人員進(jìn)行數(shù)據(jù)排查時(shí)，數(shù)據(jù)存儲(chǔ)部門應(yīng)當(dāng)向追訴機(jī)關(guān)提供傳送排查所需的數(shù)據(jù)。依檢察人員要求，數(shù)據(jù)存儲(chǔ)部門應(yīng)當(dāng)支持排查部門的工作?！豆s》第18-21條對(duì)通過(guò)要求有關(guān)單位或個(gè)人協(xié)助或提供的方式來(lái)收集電子證據(jù)作出了較為詳細(xì)的規(guī)定：各締約方應(yīng)授權(quán)有權(quán)機(jī)關(guān)可以指令個(gè)人在其控制范圍內(nèi)提交個(gè)人所有或者控制的特定計(jì)算機(jī)數(shù)據(jù)，可以指令提供服務(wù)的服務(wù)商在其所有或者控制范圍內(nèi)，提交與這些服務(wù)相關(guān)的用戶信息；應(yīng)授權(quán)有權(quán)機(jī)關(guān)指令任何知道計(jì)算機(jī)系統(tǒng)功能或用于保護(hù)其中計(jì)算機(jī)數(shù)據(jù)的應(yīng)用措施的人，提供合法的、必要的信息，確保搜查和扣押存儲(chǔ)的計(jì)算機(jī)數(shù)據(jù)的實(shí)施；應(yīng)授權(quán)有權(quán)機(jī)關(guān)可以強(qiáng)令服務(wù)提供商在其技術(shù)能力范圍內(nèi)對(duì)電子數(shù)據(jù)進(jìn)行實(shí)時(shí)收集和截取。

我國(guó)《刑事訴訟法》第110條規(guī)定：“任何單位和個(gè)人，有義務(wù)按照人民檢察院和公安機(jī)關(guān)的要求，交出可以證明犯罪嫌疑人有罪或者無(wú)罪的物證、書證、視聽資料。”可見，我國(guó)偵查機(jī)關(guān)在偵查網(wǎng)絡(luò)犯罪和侵犯知識(shí)產(chǎn)權(quán)犯罪等犯罪時(shí)是有權(quán)要求有關(guān)單位和個(gè)人協(xié)助收集或提供電子證據(jù)的，有關(guān)單位和個(gè)人負(fù)有協(xié)助收集或提供電子證據(jù)的義務(wù)。對(duì)此，在我國(guó)已經(jīng)公布的有關(guān)計(jì)算機(jī)信息網(wǎng)絡(luò)安全保護(hù)管理的相關(guān)行政法規(guī)中也有所規(guī)定。如1997年國(guó)務(wù)院公布的《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》規(guī)定：從事國(guó)際聯(lián)網(wǎng)業(yè)務(wù)的單位和個(gè)人應(yīng)當(dāng)接受公安機(jī)關(guān)的安全監(jiān)督、檢查和指導(dǎo)，如實(shí)向公安機(jī)關(guān)提供有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機(jī)關(guān)查處通過(guò)國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的違法犯罪行為。發(fā)現(xiàn)有利用國(guó)際聯(lián)網(wǎng)進(jìn)行違法犯罪活動(dòng)的，應(yīng)當(dāng)保留有關(guān)原始記錄，并在24小時(shí)內(nèi)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)告。而根據(jù)2000年公安部《關(guān)于執(zhí)行<計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法>中有關(guān)問(wèn)題的通知》的解釋，所謂“有關(guān)安全保護(hù)的信息、資料及數(shù)據(jù)文件” 主要包括：（1）用戶注冊(cè)登記、使用與變更情況（含用戶賬號(hào)、IP與EMAIL地址等）；（2）IP地址分配、使用及變更情況；（3）網(wǎng)頁(yè)欄目設(shè)置與變更及欄目負(fù)責(zé)人情況；（4）網(wǎng)絡(luò)服務(wù)功能設(shè)置情況；（5）與安全相關(guān)的其他信息。所謂“有關(guān)原始紀(jì)錄”，是指有關(guān)信息或行為在網(wǎng)上出現(xiàn)或發(fā)生時(shí)，計(jì)算機(jī)記錄、存貯的所有相關(guān)數(shù)據(jù)，包括時(shí)間、內(nèi)容（如圖像、文字、聲音等）、來(lái)源（如源IP地址、EMAIL地址等）及系統(tǒng)網(wǎng)絡(luò)運(yùn)行日志、用戶使用日志等電子證據(jù)。此外，國(guó)務(wù)院2000年公布的《互聯(lián)網(wǎng)信息服務(wù)管理辦法》第16條也規(guī)定：互聯(lián)網(wǎng)信息服務(wù)提供者發(fā)現(xiàn)其網(wǎng)站傳輸?shù)男畔⒚黠@屬于禁止傳輸?shù)膬?nèi)容的，應(yīng)當(dāng)立即停止傳輸，保存有關(guān)記錄，并向國(guó)家有關(guān)機(jī)關(guān)報(bào)告。

二、電子證據(jù)收集的基本方法之一：技術(shù)層面的分析 對(duì)于如何從技術(shù)層面收集電子證據(jù)，理論界和實(shí)務(wù)界都進(jìn)行了一定的探討。如有的論者認(rèn)為根據(jù)電子證據(jù)的技術(shù)要求，電子證據(jù)的收集通常應(yīng)當(dāng)經(jīng)過(guò)數(shù)字鑒別、數(shù)字檢查、數(shù)字篩選、數(shù)據(jù)保護(hù)、數(shù)據(jù)分析、證據(jù)抽取等步驟[6]；有的論者認(rèn)為從技術(shù)層面可以將電子證據(jù)的收集分為簡(jiǎn)單取證和復(fù)雜取證，前者是指不需要專業(yè)技術(shù)人員協(xié)助進(jìn)行的數(shù)據(jù)證據(jù)的收集和固定活動(dòng)，后者是指需要專業(yè)技術(shù)人員協(xié)助進(jìn)行的電子證據(jù)的收集和固定活動(dòng)，并對(duì)收集電子證據(jù)的具體方法進(jìn)行了較為詳細(xì)的論述[7]；還有的論者針對(duì)不同形式的電子證據(jù)如電子郵件、網(wǎng)絡(luò)聊天、手機(jī)短信等如何收集分別進(jìn)行了論述[8]；等等。實(shí)際上，隨著信息網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，電子證據(jù)的收集也愈來(lái)愈復(fù)雜、困難，其技術(shù)要求越來(lái)越高，所采用的方法也不斷更新，如目前收集電子證據(jù)在技術(shù)上主要采用的是靜態(tài)方法，即在事件發(fā)生后對(duì)數(shù)據(jù)進(jìn)行提取、分析，抽取有效的證據(jù)，這種方法具有事后性、被動(dòng)性、消極性等弱點(diǎn)，隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，單憑這種方法取證已經(jīng)無(wú)法適應(yīng)現(xiàn)實(shí)要求。發(fā)展趨勢(shì)是將電子證據(jù)的收集結(jié)合到入侵檢測(cè)等網(wǎng)絡(luò)安全工具和網(wǎng)絡(luò)體系結(jié)構(gòu)中，進(jìn)行動(dòng)態(tài)取證，而動(dòng)態(tài)取證的技術(shù)要求較之靜態(tài)取證要高得多。以動(dòng)態(tài)取證為主，靜態(tài)取證為輔，動(dòng)靜結(jié)合的取證方法將是電子取證的發(fā)展方向。鑒于無(wú)論技術(shù)如何革新，搜查和扣押都是收集電子證據(jù)的基本法律方法，以下主要介紹技術(shù)上如何對(duì)電子證據(jù)進(jìn)行搜查和扣押的具體方法[9]：

（一）對(duì)電子證據(jù)進(jìn)行搜查、扣押的共同原則

對(duì)電子證據(jù)進(jìn)行搜查、扣押的共同原則包括：（1）搜查中視野應(yīng)當(dāng)開闊，目標(biāo)不應(yīng)只限于計(jì)算機(jī)；（2）注意在現(xiàn)場(chǎng)尋找有關(guān)硬件、軟件的使用說(shuō)明或某類特殊應(yīng)用的安裝盤，以方便偵查人員使用，提高工作效率；（3）如果計(jì)算機(jī)在搜查時(shí)處于工作狀態(tài)，則在關(guān)機(jī)前應(yīng)該用照相、攝像的方法記錄下屏幕上的內(nèi)容，在搜查中應(yīng)當(dāng)對(duì)證據(jù)采取多種收集方式；（4）對(duì)于復(fù)制的證據(jù)，要用信息摘要和數(shù)字簽名來(lái)確保證據(jù)不被改動(dòng)；（5）對(duì)于收集的證據(jù)，要及時(shí)標(biāo)注提取的時(shí)間、來(lái)源、提取過(guò)程、使用方法、提取人員，以證明電子證據(jù)是否屬實(shí)；（6）不要忽視對(duì)傳統(tǒng)證據(jù)如計(jì)算機(jī)周圍的記錄數(shù)據(jù)、書證等的提??；（7）應(yīng)切斷計(jì)算機(jī)與外界的聯(lián)系，不允許犯罪嫌疑人觸碰計(jì)算機(jī)。

（二）對(duì)整個(gè)計(jì)算機(jī)硬件的扣押

主要方法包括：（1）必要時(shí)，停止計(jì)算機(jī)的運(yùn)行。對(duì)此，學(xué)術(shù)界有主張關(guān)機(jī)和不主張關(guān)機(jī)兩種看法，偵查機(jī)關(guān)應(yīng)當(dāng)根據(jù)不同的實(shí)際情況，靈活采取相應(yīng)的對(duì)策。（2）用無(wú)毒的備用操作系統(tǒng)重新開機(jī)，應(yīng)盡可能地提取計(jì)算機(jī)內(nèi)存儲(chǔ)的信息。（3）在移動(dòng)硬件之前，把被提取設(shè)備在現(xiàn)場(chǎng)中的相對(duì)位置、具體外觀、產(chǎn)品用照相、錄像、文字的形式記錄下來(lái)，用圖示的形式將計(jì)算機(jī)端口和相應(yīng)的連線標(biāo)明，未使用的端口應(yīng)注明“未用”。在軟驅(qū)中插入軟盤，保護(hù)軟驅(qū)。（4）用膠帶把硬件、相應(yīng)的計(jì)算機(jī)外設(shè)捆綁在一起，并設(shè)置醒目標(biāo)志。一方面可以警示他人不得隨意開啟機(jī)器，另一方面保證證物在運(yùn)輸、保存的過(guò)程中不發(fā)生丟失。（5）在保存過(guò)程中要注意磁、熱、溫度、濕度、重壓等因素，避免證據(jù)被人為破壞。

（三）提取所有的計(jì)算機(jī)數(shù)據(jù)

其具體步驟包括：（1）停止計(jì)算機(jī)應(yīng)用；（2）用無(wú)病毒的備用系統(tǒng)開機(jī)，采用鏡像復(fù)制的方式盡可能復(fù)制更多的數(shù)據(jù)；（3）采用鏡像復(fù)制的方式將所有的數(shù)據(jù)備份兩份；（4）記錄復(fù)制過(guò)程的日期、使用操作系統(tǒng)、內(nèi)容、提取人等；（5）進(jìn)行數(shù)字簽名和信息摘要；（6）作好提取過(guò)程的技術(shù)報(bào)告。

（四）僅提取所需的信息

其具體步驟包括：（1）停止計(jì)算機(jī)應(yīng)用；（2）用無(wú)病毒的備用系統(tǒng)開機(jī)，采用鏡像復(fù)制的方式盡可能復(fù)制更多的數(shù)據(jù)；（3）采用鏡像復(fù)制的方式將所有的數(shù)據(jù)備份兩份；（4）記錄下當(dāng)前時(shí)間與機(jī)器時(shí)間的差異，用文字、照相的方法記錄屏幕上顯示的被提取信息的創(chuàng)建、修改時(shí)間、最近的瀏覽時(shí)間、作者等相關(guān)信息；（5）進(jìn)行數(shù)字簽名和信息摘要；（6）作好收集過(guò)程的技術(shù)報(bào)告。

三、電子證據(jù)收集的制度完善

電子證據(jù)收集既是一個(gè)法律問(wèn)題，也是一個(gè)技術(shù)問(wèn)題。司法實(shí)踐中，之所以出現(xiàn)電子證據(jù)“取證難”的現(xiàn)象，主要有兩個(gè)方面的原因：一是法律規(guī)定不完善。我國(guó)對(duì)電子證據(jù)收集的法律規(guī)范散見于一些法律、司法解釋、行政法規(guī)之中，雖然在一定程度上解決了電子證據(jù)收集無(wú)法可依的狀況，但總體看規(guī)定極不完善而且缺乏系統(tǒng)性，導(dǎo)致偵查人員在實(shí)務(wù)操作中很多時(shí)候無(wú)所適從；二是偵查人員的電子技術(shù)知識(shí)水平總體相對(duì)較低。這在很大程度上影響了打擊利用電子信息進(jìn)行犯罪的偵查工作的開展如司法實(shí)踐中，就發(fā)生過(guò)在辦理涉嫌盜竊計(jì)算機(jī)侵犯商業(yè)秘密的犯罪案件中，偵查人員由于技術(shù)原因無(wú)法從遭到機(jī)械性破壞的筆記本電腦中提取被盜竊軟件這一關(guān)鍵證據(jù)而導(dǎo)致檢察機(jī)關(guān)作出了不批準(zhǔn)逮捕決定；偵查人員在辦理販毒案件過(guò)程中，發(fā)現(xiàn)一臺(tái)正在運(yùn)行的計(jì)算機(jī)顯示的內(nèi)容中有關(guān)于毒品分銷渠道的情況和銷毒人員名單，但由于不知如何取證，就將計(jì)算機(jī)拆卸運(yùn)回。然而在偵查人員拆卸、運(yùn)送過(guò)程中，磁盤文件已經(jīng)被損壞，重要的證據(jù)得而復(fù)失等案例。參見：皮勇：電子商務(wù)領(lǐng)域犯罪研究.武漢大學(xué)出版社2002年版第288頁(yè)。。針對(duì)前述問(wèn)題，我國(guó)電子證據(jù)收集制度應(yīng)當(dāng)主要從以下幾方面加以改革完善。

（一）對(duì)電子證據(jù)收集的相關(guān)問(wèn)題在立法上作出明確系統(tǒng)的規(guī)定 這有三個(gè)思路可以考慮：一是借鑒其他一些國(guó)家或地區(qū)的做法，制定統(tǒng)一的“電子證據(jù)法”，其中設(shè)專章對(duì)刑事訴訟中電子證據(jù)的收集作出具體規(guī)定。這個(gè)方案存在的主要問(wèn)題是立法難度較大。二是由最高人民檢察院、最高人民法院、公安部、國(guó)家安全部等機(jī)關(guān)聯(lián)合發(fā)布關(guān)于電子證據(jù)收集、認(rèn)定等方面的解釋性文件，其中對(duì)電子證據(jù)的收集作出詳細(xì)規(guī)定。這個(gè)方案的優(yōu)點(diǎn)是立法難度小，但存在的主要問(wèn)題是法律效力的位階相對(duì)較低。三是在刑事訴訟法中增設(shè)專章或增加法條對(duì)電子證據(jù)的收集作出詳細(xì)規(guī)定。如在學(xué)者擬定的《中國(guó)刑事訴訟法（第二修正案）學(xué)者擬制稿》第三編第二章“偵查行為”中，就已經(jīng)對(duì)收集電子證據(jù)的基本程序、有關(guān)單位和個(gè)人的協(xié)助義務(wù)、偵查人員在收集電子證據(jù)過(guò)程中的維權(quán)責(zé)任、違法收集電子證據(jù)的法律責(zé)任等有關(guān)問(wèn)題作出了較為詳細(xì)的立法設(shè)計(jì)[4]142144。由于刑事訴訟法即將進(jìn)行再修改，這個(gè)方案將更為現(xiàn)實(shí)可行。

（二）擴(kuò)充電子警察隊(duì)伍，建立電子警察培訓(xùn)機(jī)制 目前的當(dāng)務(wù)之急是吸收電子專業(yè)技術(shù)人才加入到偵查人員隊(duì)伍中，壯大電子警察隊(duì)伍，提高收集電子證據(jù)的能力。此外，由于計(jì)算機(jī)犯罪的犯罪手段、作案工具的技術(shù)含量不斷提高，偵查人員就必須與時(shí)俱進(jìn)，跟上電子技術(shù)發(fā)展的潮流，從而不斷提高其收集電子證據(jù)的能力[10]。因此，應(yīng)當(dāng)建立電子警察的培訓(xùn)機(jī)制，及時(shí)對(duì)其進(jìn)行新技術(shù)的培訓(xùn)。除了技術(shù)培訓(xùn)外，還應(yīng)當(dāng)對(duì)電子警察進(jìn)行犯罪學(xué)、偵查學(xué)、證據(jù)學(xué)等方面的培訓(xùn)，提高他們分析證據(jù)、重建現(xiàn)場(chǎng)的能力。只有電子犯罪偵查人員隊(duì)伍的不斷壯大和素質(zhì)的不斷提高，才能推動(dòng)電子證據(jù)收集工作的順利開展，加大對(duì)電子信息犯罪的打擊力度，遏制此類犯罪的發(fā)生。

參考文獻(xiàn)：

[1] 馬進(jìn)保，劉祁憲.智能訴訟[M].北京： 群眾出版社，1990：43.

[2] 熊志海，王靜.網(wǎng)絡(luò)證據(jù)之形式問(wèn)題研究[J].重慶郵電大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2011（4）：4851.

[3] 汪振林.網(wǎng)絡(luò)證據(jù)證明原理解析[J].重慶郵電大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2011（1）：2227.

[4] 徐靜村.中國(guó)刑事訴訟法（第二修正案）學(xué)者擬制稿及立法理由[M].北京：法律出版社，2005.

[5] 吳映穎，周璐，陳嬋.電子簽名證據(jù)及其應(yīng)用[J].重慶郵電大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2010（6）：3741.

[6] 彭文華，徐繼超.淺論電子取證[J].佛山科學(xué)技術(shù)學(xué)院學(xué)報(bào)（社會(huì)科學(xué)版），2006（1）：7074.

[7] 于朝.檢察機(jī)關(guān)電子證據(jù)的收集與固定[EB/OL].（20020823）[20110716].http：//www.lawlib.com/lw/lw_view.asp？no=1137page=2.

[8] 劉曉明.刑事訴訟視野中的電子證據(jù)[J].大眾科技，2004（5）.

[9] 何家弘.電子證據(jù)法研究[M].北京：法律出版社，2002：6872.

[10] 汪振林.網(wǎng)絡(luò)證據(jù)認(rèn)定問(wèn)題研究[J].重慶郵電大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2010（1）：2126.